sqli-lbs-2 GET - Error based - Intiger based (基於錯誤的GET整型注入)

知識點：1，判斷是數字型還是字符型，單引號還是雙引號 2，union select聯合查詢注入 3，payload原理與防禦措施 這道題與上道題的主要區別就是這個是整型,即這個題的id參數沒有引號，只是數字，這意味着在你繞過的時候可以不需要對後面的引號過濾（如果沒有其他干擾的話） 大概步驟：1.輸入?id=2-1頁面信息發生變化，說明此處是數值型注入 2.order by 3 頁面顯示正常，ord

>>阅读原文<<